Vitalik Buterin สร้าง ‘Paranoid Mode’ เพื่อปกป้องความเป็นส่วนตัวของ AI Agent

ผู้ช่วย AI ที่ช่วยจัดการการลงทุนอาจเปิดเผยพอร์ตโฟลิโอ กลยุทธ์การซื้อขาย และคำถามทางการเงินของคุณให้กับบริษัทที่ดำเนินการโมเดลของตน Vitalik Buterin ผู้ร่วมก่อตั้ง Ethereum ได้คิดค้นวิธีการเพื่อทำให้ร่องรอยข้อมูลนั้นติดตามได้ยากขึ้น

เมื่อวันที่ October 16 Buterin เปิดตัว "paranoid mode" สำหรับ AI Agent ของเขา ออกแบบมาเพื่อซ่อนข้อมูลประจำตัวผู้ใช้ แหล่งที่มาของคำขอ และวิธีการชำระเงิน โค้ดดังกล่าวเปิดให้สาธารณะเข้าถึงได้ แต่ระบบรวมกันยังคงเป็นระบบทดลอง

zkAPI แบบห่อหุ้ม + Tor + การจราจรปกปิดเพิ่มเติม + การเขียนพร้อมท์ LLM ในเครื่องในเดมอนที่เข้ากับ open-AI และทำตัวห่อหุ้ม "paranoid mode" สำหรับโครง harness agent ของฉัน (pi):

การสนทนาแต่ละครั้งจะได้รับมอบหมายวงจร Tor แยกต่างหาก คำขอของคุณถูกปิดบังด้วยการจราจรปกปิดแบบสุ่ม zkAPI…

— vitalik.eth (@VitalikButerin) October 16, 2026

ความเสี่ยงด้านความเป็นส่วนตัวทางการเงินจาก AI Agents

เมื่อ AI Agents เข้าถึงกระเป๋าสตางค์และเครื่องมือทางการเงิน บทสนทนาของพวกเขาอาจเปิดเผยข้อมูลทางการเงินที่ละเอียดอ่อน ผู้ช่วยซื้อขายอาจเปิดเผยโทเค็นที่มันตรวจสอบหรือรายละเอียดเกี่ยวกับพอร์ตโฟลิโอของผู้ใช้

แม้แต่ผู้ใช้ที่พยายามไม่เปิดเผยชื่ออาจถูกระบุผ่านบันทึกการชำระเงิน ที่อยู่ IP หรือรายละเอียดที่ซ้ำในพร้อมท์

Buterin จัดการกับเบาะแสเหล่านั้นในสี่ขั้นตอน

Tor ให้เส้นทางแยกในการสนทนาแต่ละครั้งเพื่อซ่อนที่อยู่ IP ของผู้ใช้ คำขอปลอมปล่อยการจราจรจริง โมเดล AI ขนาดเล็กบนเครื่องของผู้ใช้เขียนพร้อมท์ใหม่เพื่อลบรายละเอียดที่ระบุตัวตน

สุดท้าย zkAPI ใช้การพิสูจน์การเข้ารหัสเพื่อแสดงว่าคำขอถูกชำระแล้วโดยไม่ระบุผู้ชำระ

ระบบการชำระทำงานบน Ethereum mainnet แล้ว โดยรับฝากในสินทรัพย์เช่น ETH และ USDC Buterin ยังจำกัด agent ของเขาใน sandbox ซอฟต์แวร์เพื่อจำกัดการเข้าถึงเครื่องของเขา

อิมพลิเคชันสำหรับนักลงทุน

Buterin กล่าวว่าระบบ "กำลังใช้งานได้ค่อนข้างดี" แม้ว่าการสนทนาใหม่แต่ละครั้งเริ่มช้าลง

การไม่เปิดเผยตัวตนโดยสมบูรณ์ยังเป็นไปไม่ได้ ผู้ให้บริการยังเห็นพร้อมท์ที่เขียนใหม่ ซึ่งอาจมีข้อมูลที่จดจำได้

เขายอมรับจุดอ่อนอีกอย่าง: ผู้ให้บริการ AI ที่ร่วมมือกับรีเลย์แรกของ Tor สามารถตรวจสอบจังหวะการจราจรและอาจระบุคำขอที่แท้จริง เขาชอบเครือข่ายความเป็นส่วนตัวที่เฉพาะเจาะจงกว่า แม้มีต้นทุนข้อมูลสูงกว่า

ไม่มีประโยชน์อย่างแน่นอนในการพยายามแยกความเชื่อมโยงภายในเซสชัน – daemon นี้ถือว่าเซสชันเป็นหน่วย และได้รับประสิทธิภาพจากการ *ไม่* รีเฟรชวงจร Tor หรือทำการชำระ zkAPI สำหรับแต่ละข้อความภายในเซสชัน

แต่ละเซสชันใหม่จะได้รับวงจร Tor ของตัวเอง + การชำระ zkAPI แต่ละครั้ง

— vitalik.eth (@VitalikButerin) October 16, 2026

สำหรับนักลงทุน คำถามระยะยาวคือว่าการชำระเงิน AI แบบส่วนตัวจะกลายเป็นราคาถูกและเร็วพอสำหรับเครื่องมือซื้อขายและบริการทางการเงินอื่นๆ หรือไม่

Buterin กล่าวว่าค่าธรรมเนียมการทำธุรกรรม zkAPI ที่ต่ำกว่ากำลังมา ต้นแบบของเขาแสดงถึงการใช้งานที่มีศักยภาพสำหรับโครงสร้างพื้นฐานของ Ethereum แต่ไม่มีหลักฐานของการนำไปใช้อย่างแพร่หลายหรือประโยชน์ในทันทีต่อราคาของ ETH